Источник: Ведомости
С мая по июль исследователи F.A.C.C.T. (бывшая Group IB) обнаружили более 600 фейковых ресурсов кликер-игры Hamster Kombat, созданных для угона аккаунтов в Telegram. Об этом «Ведомостям» рассказал представитель F.A.C.C.T.
С Hamster Kombat одна из наиболее распространенных схем угона аккаунта выглядит так: на фишинговых ресурсах пользователю предлагают получить доступ к якобы «официальному» боту для продажи заработанных в игре монет или вывести из игры все накопленное в рубли. Жертву просят авторизоваться в Telegram, после чего аккаунт переходит в руки угонщиков, уточняет представитель компании.
Другая опасность – дрейнеры (софт, с помощью которого злоумышленник получает доступ к криптокошелькам жертв и выводит оттуда цифровые активы), говорит представитель F.A.C.C.T. Игроки для вывода бонусов из игры рискуют привязать свой TON-кошелек к приложению злоумышленников, которые получат доступ ко всем операциям с кошельком, объясняет собеседник.
Схожая тенденция наблюдается и в других популярных играх-кликерах, например в Blum, появившейся после успеха Hamster Kombat. В ней пользователям предлагается ловить падающие предметы, выполнять задания и приглашать новых пользователей. За это игроки получают Blum Points, которые, как обещают разработчики игры, будут конвертированы в токены. За последние три месяца аналитики F.A.C.C.T. обнаружили более 250 фейковых ресурсов этой игры. Например, пользователя приглашают поучаствовать в акции с розыгрышем внутренней валюты, но, после того как жертва привяжет свой криптокошелек к приложению злоумышленников, теряет все свои криптоактивы.
В последние месяцы мошенники стали активно использовать тему криптовалют в Telegram для прикрытия фишинга, отмечает Кирюшкин. Причем это связано как с повышением интереса пользователей к криптовалюте, так и с растущей аудиторией мессенджера. Рост популярности кликеров автоматически спровоцировал рост числа взломов подобных программных продуктов, говорит руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet (Сейфнет) Игорь Бедеров.
Количество реальных жертв оценить невозможно, потому что далеко не все пользователи жалуются на угон аккаунтов, отмечают опрошенные эксперты. Если же говорить о потенциальной аудитории мошенников, то она составляет около 3 млн пользователей Telegram, которые приобретают премиум-подписки, имеют привязанные кошельки или раскрученные аккаунты, оценивает Бедеров. Это, по его словам, 2,5–3% от общих показателей русскоязычной аудитории.
Ажиотаж вокруг таких игр-кликеров будет зависеть от развития геймификации и функционала самой игры разработчиками, подчеркивает директор регионального инжинирингового центра SafeNet НТИ Денис Кувиков. По словам опрошенных «Ведомостями» экспертов, ажиотаж вокруг игр-кликеров, скорее всего, сохранится или даже усилится в будущем. «Такие игры обычно вызывают интерес у широкой аудитории, поскольку предполагают возможность получения небольшого дохода, – поясняет Бедеров. – Кроме этого в продвижении таких продуктов заинтересованы разработчики и рекламодатели, поскольку кликеры позволяют собирать качественную целевую аудиторию для осуществления целевой рекламы».
Растущее количество мошеннических ресурсов может отпугнуть часть игроков, что повлияет на популярность этих игр в будущем, отмечает заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУРа Руслан Пермяков. Кувиков затруднился назвать точные цифры по угону кошельков: «Криптовалюты в РФ только начинают выходить из серой зоны, поэтому фиксируется минимальное число обращений по поводу краж. Не существует процесса отработки подобных заявлений».
Свежие комментарии